AVISO DE PRIVACIDAD INTEGRAL
CRÉDITO PRISMA
Última actualización: 25 de agosto de 2026
El presente Aviso de Privacidad Integral (el “Aviso”) explica la forma en que Hrh 2022, S.A.P.I. de C.V., SOFOM, E.N.R. (en adelante, “HRH 2022”, el “Responsable” o “nosotros”) obtiene, utiliza, conserva, protege y, cuando corresponda, comparte los datos personales de las personas que utilizan la aplicación móvil Crédito Prisma (la “Aplicación”).
Este Aviso se aplica a la información proporcionada directamente por la persona usuaria, a la información generada durante el uso de Crédito Prisma y a determinada información obtenida mediante funciones del dispositivo iOS cuando la persona usuaria decide habilitarlas.
Nuestro tratamiento de datos personales se realiza conforme a la legislación mexicana aplicable en materia de protección de datos personales en posesión de particulares.
1. RESPONSABLE DEL TRATAMIENTO
El responsable de los datos personales tratados a través de Crédito Prisma es:
Hrh 2022, S.A.P.I. de C.V., SOFOM, E.N.R.
Domicilio:
Avenida de la Calma 3483, Interior E, Colonia La Calma, C.P. 45070, Zapopan, Jalisco, México.
Correo electrónico de contacto:
sales@hrh2022.com.mx
Sitio web:
www.hrh2022.com.mx
HRH 2022 es responsable de establecer las finalidades y medios del tratamiento de los datos personales relacionados con Crédito Prisma.
2. ALCANCE DEL AVISO
Este Aviso cubre el tratamiento de datos realizado durante las distintas etapas de relación con Crédito Prisma, incluyendo:
- Registro y creación de perfil.
- Validación de identidad.
- Integración de solicitudes de crédito.
- Evaluación de solicitudes.
- Formalización y administración del financiamiento.
- Desembolso.
- Gestión de pagos.
- Atención al cliente.
- Prevención de fraude y protección de cuentas.
- Cumplimiento de obligaciones legales y regulatorias.
- Uso de determinadas funciones del dispositivo cuando hayan sido habilitadas por la persona usuaria.
La instalación de la Aplicación no significa que Crédito Prisma pueda acceder automáticamente a los recursos protegidos de tu iPhone. Las funciones sujetas a autorización de iOS se activarán únicamente conforme a los permisos concedidos por ti.
3. DATOS QUE PODEMOS TRATAR
Dependiendo de la etapa de uso de la Aplicación y de la información necesaria para prestar el servicio, podremos tratar las siguientes categorías de datos.
3.1 Datos de identificación
Podrán incluir, según corresponda:
- Nombre y apellidos.
- Fecha de nacimiento.
- Datos contenidos en documentos oficiales de identificación.
- Fotografías o imágenes de documentos proporcionados durante la validación.
- Información necesaria para comprobar que una solicitud corresponde a una persona real y correctamente identificada.
3.2 Datos de contacto
Podrán incluir:
- Número de teléfono móvil.
- Correo electrónico.
- Domicilio o información de residencia proporcionada por la persona usuaria.
- Datos necesarios para establecer comunicaciones relacionadas con la cuenta o el financiamiento.
3.3 Información de la solicitud de crédito
Podremos tratar la información que la persona usuaria incorpore a su solicitud, incluyendo datos relacionados con:
- Monto solicitado.
- Plazo seleccionado.
- Situación laboral, cuando sea requerida.
- Información de ingresos, cuando sea requerida.
- Capacidad de pago.
- Información declarada durante el proceso de evaluación.
- Estado y resultado de la solicitud.
3.4 Datos financieros y bancarios
Cuando sean necesarios para prestar el servicio, podremos tratar:
- Datos de cuenta bancaria.
- CLABE interbancaria.
- Datos necesarios para realizar el desembolso.
- Información asociada a pagos y liquidaciones.
- Historial de operaciones relacionadas con el crédito contratado.
La información bancaria se utilizará únicamente para las funciones vinculadas con la prestación y administración de los servicios correspondientes.
3.5 Datos de operación
Podremos generar y conservar información relacionada con:
- Fecha y hora de registro.
- Etapas completadas de una solicitud.
- Aceptaciones electrónicas.
- Contratos y condiciones aceptadas.
- Historial de operaciones.
- Fechas y estados de pago.
- Solicitudes de soporte.
- Registros necesarios para seguridad y auditoría.
4. FUNCIONES Y PERMISOS DE iOS
Crédito Prisma utiliza determinadas funciones del dispositivo únicamente cuando son necesarias para una acción concreta.
La disponibilidad y configuración de estos permisos depende de iOS y de las decisiones de la persona usuaria.
4.1 Cámara
Crédito Prisma puede solicitar acceso a la cámara para permitirte capturar directamente información necesaria durante determinados procesos, como:
- Fotografiar una identificación oficial.
- Capturar comprobantes.
- Incorporar imágenes requeridas durante una validación.
- Completar controles relacionados con la identificación o seguridad de la solicitud.
La cámara únicamente se utiliza cuando tú accedes a una función que requiere tomar una imagen.
Crédito Prisma no activa la cámara de manera oculta ni realiza grabaciones permanentes o continuas en segundo plano.
Si decides no utilizar la cámara, determinadas funciones que dependan necesariamente de la captura de una imagen pueden no estar disponibles.
4.2 Selección de contacto de emergencia
Crédito Prisma puede solicitar que proporciones un contacto de emergencia durante determinadas etapas del servicio.
Para proteger la privacidad de tu agenda, Crédito Prisma utiliza el selector de contactos proporcionado por el sistema iOS.
Esto significa que:
- Tú decides expresamente qué contacto seleccionar.
- Crédito Prisma recibe únicamente la información correspondiente al contacto que hayas elegido.
- No obtenemos acceso general a todos los contactos almacenados en tu iPhone mediante esta función.
- No copiamos ni cargamos automáticamente tu directorio completo.
- Si cierras el selector sin elegir un contacto, no recibiremos información de tu agenda mediante esa operación.
Los datos obtenidos del contacto seleccionado podrán limitarse, según la información elegida, al nombre y número telefónico necesarios para registrarlo como contacto de emergencia.
El contacto de emergencia no será utilizado para campañas publicitarias, envío de promociones ni distribución comercial de sus datos.
La información tampoco será utilizada para acceder a otras personas almacenadas en tu agenda.
Al proporcionar los datos de un contacto de emergencia, deberás procurar que se trate de una persona con la que tengas una relación legítima y a la que puedas identificar para dicha finalidad.
4.3 Ubicación aproximada y ubicación precisa
Crédito Prisma puede solicitar acceso a la información de ubicación del dispositivo para apoyar determinados procesos de validación, seguridad y prevención de fraude.
Dependiendo de la configuración elegida por la persona usuaria en iOS, podremos recibir:
Ubicación aproximada: información que permite identificar de manera general la zona geográfica desde la cual se utiliza el servicio.
Ubicación precisa: información geográfica con un nivel de precisión mayor cuando la persona usuaria mantiene activada la opción de ubicación precisa en iOS.
La ubicación podrá utilizarse para:
- Confirmar coherencia geográfica durante una solicitud.
- Identificar operaciones inusuales.
- Apoyar controles antifraude.
- Proteger el acceso a la cuenta.
- Detectar inconsistencias relevantes para la seguridad de una operación.
- Cumplir, cuando corresponda, controles internos y obligaciones relacionadas con la prestación del servicio.
Crédito Prisma no utiliza esta autorización para realizar seguimiento permanente de tus desplazamientos.
No utilizamos la ubicación para reconstruir rutinariamente tus recorridos personales ni para mantener un monitoreo continuo en segundo plano cuando no estás utilizando las funciones que requieren esta información.
La precisión efectivamente disponible dependerá de la configuración seleccionada por ti en iOS.
Puedes modificar posteriormente tus preferencias de ubicación desde los ajustes de privacidad de tu dispositivo.
4.4 Calendario
Crédito Prisma puede ofrecer funciones que permiten incorporar en tu calendario recordatorios relacionados con tu financiamiento, por ejemplo:
- Fechas de pago.
- Vencimientos.
- Recordatorios asociados con compromisos derivados del crédito.
Cuando utilices esta función, el acceso al calendario tendrá como objetivo facilitar la creación o gestión del recordatorio solicitado.
No utilizamos tus eventos personales ajenos a Crédito Prisma para determinar si otorgamos un crédito, establecer el monto del financiamiento o realizar perfiles sobre tu vida personal.
Podrás controlar el acceso correspondiente desde las opciones de privacidad de iOS.
4.5 IDFA y autorización de seguimiento de iOS
En determinadas versiones de iOS, Crédito Prisma puede solicitar autorización mediante el sistema App Tracking Transparency (ATT).
Solo cuando la persona usuaria otorgue dicha autorización podremos acceder al Identificador para Anunciantes (IDFA) para las finalidades permitidas correspondientes.
Cuando se encuentre autorizado, el IDFA podrá emplearse para:
- Medir el desempeño de campañas.
- Analizar la atribución de instalaciones.
- Evaluar de manera agregada la efectividad de acciones promocionales.
- Optimizar estrategias de adquisición y experiencia digital.
La autorización para seguimiento es independiente de la solicitud de crédito.
Negarte a autorizar el seguimiento no impedirá que utilices las funciones esenciales de Crédito Prisma ni será utilizado como motivo para rechazar una solicitud de financiamiento.
Puedes modificar posteriormente esta autorización desde los ajustes de privacidad de iOS.
4.6 Información técnica del dispositivo
Para mantener la seguridad y funcionamiento de Crédito Prisma podremos tratar determinada información técnica generada por el dispositivo o por la Aplicación, como:
- Modelo del dispositivo.
- Versión de iOS.
- Idioma y configuración regional.
- Versión de Crédito Prisma.
- Tipo o estado básico de conexión.
- Dirección IP cuando sea generada durante la comunicación con nuestros sistemas.
- Registros técnicos de acceso.
- Eventos de funcionamiento.
- Información relacionada con fallos.
- Parámetros técnicos utilizados para protección de cuenta y prevención de abuso.
Esta información puede utilizarse para detectar accesos anómalos, diagnosticar errores, prevenir fraude y mantener la estabilidad y seguridad del servicio.
5. PARA QUÉ UTILIZAMOS LOS DATOS
5.1 Finalidades necesarias para prestar el servicio
Los datos personales podrán utilizarse para:
- Registrar y administrar la cuenta de la persona usuaria.
- Verificar identidad y autenticidad de la información proporcionada.
- Integrar y procesar solicitudes de crédito.
- Evaluar la elegibilidad de una solicitud conforme a los criterios aplicables.
- Prevenir suplantación de identidad, fraude y operaciones no autorizadas.
- Presentar condiciones de financiamiento.
- Formalizar contratos y conservar evidencia de aceptación electrónica.
- Realizar el desembolso de créditos aprobados.
- Administrar saldos, pagos y vencimientos.
- Atender solicitudes, aclaraciones y consultas.
- Proteger la infraestructura tecnológica, las cuentas y las operaciones.
- Elaborar registros internos, contables, jurídicos y operativos.
- Cumplir obligaciones derivadas de la relación contractual.
- Atender requerimientos válidamente emitidos por autoridades competentes.
- Cumplir obligaciones legales y regulatorias aplicables a HRH 2022.
Cuando una finalidad requiera una autorización específica del sistema operativo o un consentimiento adicional conforme a la ley, dicha autorización será solicitada por separado.
5.2 Finalidades adicionales
Con tu autorización cuando resulte necesaria, podremos utilizar determinada información para:
- Analizar el desempeño general de la Aplicación.
- Mejorar diseño y funcionalidad.
- Realizar estadísticas internas.
- Medir campañas de adquisición.
- Informar sobre productos o servicios que puedan resultar de interés.
- Realizar estudios internos sobre uso y experiencia de servicio.
Cuando tengas derecho a oponerte a estas finalidades, podrás solicitarlo utilizando los mecanismos indicados en este Aviso.
La negativa respecto de finalidades adicionales no impedirá por sí misma la prestación de las funciones esenciales del crédito contratado.
6. CONSENTIMIENTO Y CONTROL DE PERMISOS
Cuando el tratamiento de datos requiera consentimiento, este podrá obtenerse mediante:
- Casillas de aceptación.
- Botones de confirmación.
- Códigos de verificación.
- Flujos de aceptación electrónica.
- Autorizaciones específicas presentadas por iOS.
- Otros mecanismos electrónicos válidos.
Los permisos de Cámara, Ubicación, Calendario y Seguimiento se encuentran adicionalmente sujetos a los controles proporcionados por Apple.
Puedes modificar o revocar permisos del dispositivo desde los ajustes de privacidad de iOS.
La desactivación de un permiso puede afectar únicamente aquellas funciones que técnicamente dependan de dicho recurso.
7. EVALUACIÓN DE SOLICITUDES Y PREVENCIÓN DE FRAUDE
Los datos proporcionados durante una solicitud podrán ser analizados para determinar si se cumplen los criterios del producto y para identificar riesgos de seguridad.
Estos procesos pueden considerar información declarada por la persona usuaria, datos de la solicitud, antecedentes de operación dentro de Crédito Prisma y señales técnicas relacionadas con la protección del servicio.
La existencia de una cuenta o la presentación de una solicitud no garantiza la aprobación de un crédito.
Las decisiones y controles aplicables se realizarán conforme a los procedimientos implementados por HRH 2022 y a la legislación correspondiente.
8. DATOS DE TERCEROS PROPORCIONADOS POR EL USUARIO
Cuando proporciones información de otra persona, como un contacto de emergencia, deberás limitarte a los datos necesarios para dicha finalidad.
HRH 2022 no utilizará los datos del contacto de emergencia para crear perfiles comerciales independientes ni para incorporarlo como cliente sin una interacción propia y una base legítima para ello.
La información del contacto de emergencia se tratará únicamente en relación con la finalidad informada y bajo medidas de protección aplicables.
9. PROVEEDORES Y ENCARGADOS
Para operar Crédito Prisma podremos apoyarnos en proveedores especializados que procesen información por cuenta de HRH 2022.
Estos proveedores podrán participar, según corresponda, en funciones como:
- Infraestructura tecnológica y almacenamiento.
- Seguridad informática.
- Validación de información.
- Prevención de fraude.
- Comunicaciones transaccionales.
- Procesamiento de operaciones.
- Soporte técnico.
- Analítica técnica.
- Servicios profesionales, jurídicos o contables.
Cuando un proveedor actúe por cuenta de HRH 2022, deberá tratar los datos conforme a las instrucciones correspondientes, obligaciones contractuales de confidencialidad y medidas de seguridad aplicables.
El uso de un encargado no significa que este pueda utilizar libremente los datos para finalidades propias ajenas al servicio contratado.
10. TRANSFERENCIAS DE DATOS
HRH 2022 podrá transferir datos personales cuando sea necesario y legalmente permitido, incluyendo, según corresponda:
- Autoridades que formulen una solicitud válida dentro de sus atribuciones.
- Entidades involucradas en una operación bancaria o financiera necesaria para prestar el servicio.
- Terceros que deban intervenir para ejercer o defender derechos derivados de la relación contractual.
- Entidades relacionadas con una reorganización, fusión, adquisición u operación corporativa, sujeta a las obligaciones legales correspondientes.
- Otros destinatarios cuando exista una base jurídica válida.
Cuando una transferencia requiera consentimiento de la persona titular conforme a la legislación aplicable, este será solicitado antes de realizarla.
No vendemos bases de datos personales de usuarios ni transferimos la agenda del dispositivo para campañas de terceros.
11. CONSERVACIÓN DE LA INFORMACIÓN
Los datos personales serán conservados durante el periodo necesario para:
- Gestionar la solicitud.
- Mantener la relación contractual.
- Administrar créditos vigentes.
- Atender aclaraciones.
- Cumplir obligaciones legales, fiscales, contables y regulatorias.
- Atender responsabilidades derivadas de la prestación del servicio.
- Prevenir fraude y defender derechos.
Una vez cumplidas las finalidades correspondientes y transcurridos los periodos de conservación legal aplicables, la información podrá ser eliminada, bloqueada o anonimizada conforme a nuestros procedimientos internos.
No conservaremos datos únicamente por el hecho de que técnicamente sea posible hacerlo.
12. SEGURIDAD Y CONFIDENCIALIDAD
HRH 2022 aplica medidas administrativas, técnicas y organizativas orientadas a reducir riesgos como:
- Acceso no autorizado.
- Pérdida.
- Alteración.
- Uso indebido.
- Divulgación no autorizada.
- Destrucción indebida.
Estas medidas pueden incluir controles de acceso, gestión de credenciales, registros de seguridad, mecanismos de protección de comunicaciones, restricciones internas y procesos de supervisión.
El acceso interno a datos personales se limita a personal y proveedores que requieran la información para desempeñar funciones autorizadas.
Ningún sistema electrónico puede considerarse absolutamente libre de riesgo; por ello, nuestras medidas se revisan y ajustan conforme a la naturaleza de la información y a los riesgos identificados.
13. DERECHOS DE LA PERSONA TITULAR
La persona titular podrá ejercer los derechos de:
Acceso: conocer qué datos personales tratamos y obtener información sobre su tratamiento.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Cancelación: solicitar, cuando legalmente proceda, la eliminación de datos personales.
Oposición: manifestar su oposición al tratamiento en los casos previstos por la legislación.
Estos derechos son conocidos como derechos ARCO.
14. CÓMO EJERCER LOS DERECHOS ARCO
Las solicitudes podrán enviarse a: sales@hrh2022.com.mx
La solicitud deberá permitirnos identificar a la persona titular y comprender con claridad el derecho que desea ejercer.
Deberá contener, según corresponda:
- Nombre de la persona titular.
- Medio para recibir respuesta.
- Descripción del derecho ARCO que desea ejercer.
- Identificación clara de los datos involucrados.
- Documentos necesarios para acreditar identidad o representación.
- Información adicional que facilite localizar los datos correspondientes.
HRH 2022 atenderá las solicitudes dentro de los plazos establecidos por la legislación aplicable.
El ejercicio de un derecho ARCO no requiere haber ejercido previamente otro.
Podremos negar o limitar una solicitud únicamente en los supuestos permitidos por la ley, informando la razón correspondiente.
15. REVOCACIÓN DEL CONSENTIMIENTO
Cuando el tratamiento dependa del consentimiento y la legislación permita su revocación, podrás solicitar dejarlo sin efectos mediante: sales@hrh2022.com.mx
La revocación no tendrá efectos retroactivos sobre tratamientos realizados válidamente antes de recibir la solicitud.
Tampoco implicará la eliminación inmediata de información que HRH 2022 deba conservar para cumplir una obligación legal o contractual.
Los permisos gestionados directamente por iOS también pueden modificarse desde la configuración del dispositivo.
16. LIMITACIÓN DEL USO DE DATOS
Podrás solicitar la limitación del uso o divulgación de tus datos para finalidades que no sean indispensables para mantener la relación contractual, cuando jurídicamente resulte procedente.
La solicitud podrá enviarse al correo electrónico indicado en este Aviso.
Las obligaciones legales y contractuales que requieran conservar o utilizar determinados datos continuarán aplicándose incluso cuando se solicite una limitación.
17. ELIMINACIÓN DE CUENTA
Cuando Crédito Prisma ofrezca una opción de eliminación o cierre de cuenta, la solicitud dará inicio al procedimiento correspondiente.
El cierre de una cuenta no elimina automáticamente obligaciones de pago ni impide conservar aquella información que deba mantenerse por obligaciones legales, regulatorias, contractuales, fiscales, de prevención de fraude o defensa jurídica.
Cuando no exista obligación de conservación, los datos serán tratados conforme a los procedimientos de eliminación o anonimización aplicables.
18. PERSONAS MENORES DE EDAD
Crédito Prisma está destinado a personas mayores de edad que puedan contratar válidamente un producto financiero.
No buscamos recopilar intencionalmente información de menores de edad para otorgar créditos.
Si identificamos que se proporcionaron datos de una persona menor de edad de manera contraria a los requisitos del servicio, podremos adoptar las medidas correspondientes para limitar o eliminar su tratamiento conforme a la legislación aplicable.
19. CAMBIOS A ESTE AVISO
Podremos modificar este Aviso cuando sea necesario debido a:
- Cambios regulatorios.
- Nuevas funcionalidades.
- Modificaciones en nuestros procesos.
- Cambios tecnológicos.
- Nuevas medidas de seguridad.
- Ajustes en las categorías de datos tratados.
Cuando una modificación sea relevante, la versión actualizada se pondrá a disposición mediante Crédito Prisma, nuestro sitio web o los canales correspondientes.
La fecha de última actualización aparecerá al inicio del documento.
20. AUTORIDAD COMPETENTE
Si consideras que el tratamiento de tus datos personales vulnera los derechos reconocidos por la legislación mexicana, podrás acudir ante la autoridad competente en materia de protección de datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Antes de ello, también puedes comunicarte directamente con HRH 2022 para solicitar información, ejercer tus derechos o presentar cualquier inquietud relacionada con el tratamiento de tus datos.
21. CONTACTO DE PRIVACIDAD
Para preguntas, solicitudes ARCO, revocación de consentimiento o cualquier asunto relacionado con privacidad:
Hrh 2022, S.A.P.I. de C.V., SOFOM, E.N.R.
Correo electrónico:
sales@hrh2022.com.mx
Sitio web:
www.hrh2022.com.mx
Domicilio:
Avenida de la Calma 3483, Interior E, Colonia La Calma, C.P. 45070, Zapopan, Jalisco, México.
22. ACEPTACIÓN Y DISPONIBILIDAD
Este Aviso estará disponible para consulta antes o durante la recopilación de datos personales y podrá mantenerse accesible desde los medios digitales habilitados por Crédito Prisma.
Cuando la legislación requiera consentimiento para una operación determinada, Crédito Prisma utilizará el mecanismo correspondiente para obtenerlo.
El uso de funciones sujetas a autorización de iOS dependerá siempre de la decisión que adopte la persona usuaria mediante los controles proporcionados por su dispositivo.